TRƯỜNG ĐẠI HỌC KINH TẾ TP HCM TIỂU LUẬN HỆ THỐNG THÔNG TIN KẾ TOÁN COBIT & các ứng dụng kiểm soát cho một doanh nghiệp GVHD ThS Nguyễn Bích Liên Nhóm Thực hiện 1 Nguyễn Hữu Quy 2 Nguyễn Đức Bảo 3 Bùi[.]
TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCMNG ĐẠI HỌC KINH TẾ TP.HCMI HỌC KINH TẾ TP.HCMC KINH TẾ TP.HCM TP.HCM TIỂU LUẬN HỆ THỐNG THÔNG TIN KẾU LUẬN HỆ THỐNG THÔNG TIN KẾN HỆ THỐNG THÔNG TIN KẾ THỐNG THÔNG TIN KẾNG THƠNG TIN KẾ TỐN COBIT & ứng dụng kiểm sốt cho doanh nghiệp GVHD: ThS Nguyễn Bích Liên Nhóm Thực hiệnc hiệnn Nguyễn Hữu Quyn Hữu Quyu Quy Nguyễn Hữu Quyn Đức Bảoc Bảoo Bùi Thị Yên Yên Nguyễn Hữu Quyn Thanh Bình Đỗ Thị Tuyết Hằng Thị Yên Tuyết Hằngt Hằngng Nguyễn Hữu Quyn Thị Yên Hồng ng Hạnhnh Nguyễn Hữu Quyn Thanh Hà Trần Thị Phương n Thị Yên Phương ng Thảoo Luyện Vũ Đức Bìnhn Vũ Đức Bảoc Bình TP.HCM THÁNG 06 NĂM 2012 MỤC LỤCC LỤC LỤCC GIỚI THIỆU CHUNGI THIỆ THỐNG THÔNG TIN KẾU CHUNG 2 LÝ DO SỬ DỤNG COBIT DỤNG COBITNG COBIT 2.1 Kiểm soát nội bộm soát nội bội bội 2.2 Các mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát 2.3 Đối tượngi tượngng 3 CÁC SẢN PHẨM CỦA COBITN PHẨM CỦA COBITM CỦA COBITA COBIT CẤU TRÚC COBITU TRÚC COBIT 4.1 Thành phần Thị Phương n COBIT 4.2 Phạnhm vi, Quy trình, Mục tiêu kiểm sốtc tiêu kiểm sốt nội bộm sốt QUY TRÌNH LÀM VIỆ THỐNG THÔNG TIN KẾC CỦA COBITA COBIT 10 5.1 Cách thức Bảoc xây dựng quy trìnhng quy trình 11 5.2 Ví dục tiêu kiểm sốt xây dựng quy trình xây dựng quy trìnhng quy trình 11 ÁP DỤNG COBITNG COBIT VÀO MỘT DOANH NGHIỆPT DOANH NGHIỆ THỐNG THÔNG TIN KẾP 12 6.1 Giới thiệu đối tượng áp dụngi thiện Vũ Đức Bìnhu đối tượngi tượngng áp dục tiêu kiểm soátng 12 6.2 Quảon trị Yên & đánh giá 18 KẾT LUẬN HỆ THỐNG THÔNG TIN KẾN 26 TÀI LIỆ THỐNG THÔNG TIN KẾU THAM KHẢN PHẨM CỦA COBITO 26 GIỚI THIỆU CHUNGI THIỆU CHUNGU CHUNG Viện Vũ Đức Bìnhc xây dựng quy trìnhng kiểm sốt nội bộm sốt Hện Vũ Đức Bình thối tượngng thơng tin (HTTT) nói chung Hện Vũ Đức Bình th ối tượngng thơng tin kết Hằng tốn (HTTTKT) nói riêng mội bột nhu cần Thị Phương u thiết Hằngt yết Hằngu cho h ần Thị Phương u h ết Hằngt doanh nghi ện Vũ Đức Bìnhp Tuy nhiên, Vũ Đức Bìnhn tạnhi viện Vũ Đức Bìnhc xây dựng quy trìnhng gặp nhiều khó khăn (1) người thực xâyp nhiề xây dựng quy trìnhu khó khăn (1) ng ười thực xâyi th ựng quy trìnhc hi ện Vũ Đức Bìnhn xây dựng quy trìnhng chưa có tiết Hằngp c&n mội bột bội tiêu chuẩn để làm sở cho hành động, (2) khơng cón đểm sốt nội làm cơng sở cho hành động, (2) khơng có cho hành đ ội bộng, (2) khơng có mội bột kết Hằng hoạnhch tổng thể rõ ràng việc thiết lập hệ thống.ng thểm soát nội rõ ràng viện Vũ Đức Bìnhc thiết Hằngt l&p hện Vũ Đức Bình thối tượngng Do v&y, tiết Hằngp c&n tiêu chuẩn để làm sở cho hành động, (2) khơng cón đểm sốt nội xây dựng quy trìnhng HTTTKT c ần Thị Phương n thi ết Hằngt Trên th ết Hằng gi ới thiệu đối tượng áp dụngi Vũ Đức Bìnhn có mội bột sối tượng bội tiêu chuẩn để làm sở cho hành động, (2) khơng cón đểm sốt nội phục tiêu kiểm soátc vục tiêu kiểm soát cho mục tiêu kiểm sốtc đích Trong s ối tượng đó, COBIT đ ượngc xem mội bột bội công cục tiêu kiểm sốt hồn thiện Vũ Đức Bìnhn, có thểm sốt nội hỗ Thị Tuyết Hằng trợng doanh nghi ện Vũ Đức Bìnhp xây d ựng quy trìnhng HTTKT đạnht Vũ Đức Bìnhu quảo mong muối tượngn Mục tiêu kiểm soátc tiêu tiểu luận nhằm (1) cung cấp mộta tiểm soát nội bộu lu&n nhằngm (1) cung c ấp mộtp m ội bột nhìn tổng thể rõ ràng việc thiết lập hệ thống.ng quát nhấp mộtt xây dựng quy trình COBIT, (2) quy trình ức Bảong d ục tiêu kiểm sốtng COBIT vi ện Vũ Đức Bìnhc xây d ựng quy trìnhng HTTT tiểu luận nhằm (1) cung cấp mộta mội bột đơng n vị Yên cục tiêu kiểm soát thểm soát nội LÝ DO SỬ DỤNG COBIT DỤC LỤCNG COBIT Theo Stolovitsky (2005), chuẩn để làm sở cho hành động, (2) khơng cón mựng quy trìnhc COBIT đ ượngc chấp mộtp nh &n ngày tăng bở cho hành động, (2) khơng cói nhiề xây dựng quy trìnhu cơng ty thựng quy trìnhc tiễn Hữu Quyn tối tượngt nhấp mộtt (best practices) qu ảon lý thông tin, CNTT rủa tiểu luận nhằm (1) cung cấp mộti ro ITGI (2005) phát biểm soát nội bộu rằngng COBIT đ ượngc ch ấp mộtp nh &n nh m ội bột khung m,u kiểm soát nội bộm soát nội bội bội đối tượngi với thiệu đối tượng áp dụngi CNTT, COSO đ ương c chấp mộtp nh &n nh m ội bột khung m,u kiểm soát nội bộm soát nội bội bội cho doanh nghiện Vũ Đức Bìnhp COSO đượngc phát triểm soát nội bộn nh m ội bột mơ hình kiểm sốt nội bộm sốt kinh doanh tổng thể rõ ràng việc thiết lập hệ thống.ng quát hười thực xâyng vào quảon lý Điề xây dựng quy trìnhu đưa đết Hằngn câu hỏi: Tại COBIT? Tại không COSO? Khác biệt chủi: Tạnhi COBIT? Tạnhi khơng COSO? Khác bi ện Vũ Đức Bìnht ch tiểu luận nhằm (1) cung cấp yết Hằngu giữu Quya COBIT COSO cách thức Bảoc đị Yênnh nghĩa xây dựng quy trình kiểm soát nội bộm soát n ội bội b ội bộ, m ục tiêu kiểm soátc tiêu kiểm soát nội bộm soát đối tượngi tượngng đượngc hưới thiệu đối tượng áp dụngng đ ết Hằngn c tiểu luận nhằm (1) cung cấp mộta chúng Thông tin sau chi ti ết Hằngt mội bột sối tượng khác biện Vũ Đức Bìnht chính, tạnhi COBIT đượngc chọn để đánh giá (ITGI, 2005; Simmons,n đểm soát nội đánh giá (ITGI, 2005; Simmons, 2002) 2.1 Kiểm soát nội bộm soát nội bội bội COBIT tiết Hằngp c&n CNTT kiểm soát nội bộm soát bằngng cách nhìn vào tấp mộtt cảo thơng tin cần Thị Phương n thiết Hằngt đểm soát nội hỗ Thị Tuyết Hằng trợng yêu cần Thị Phương u kinh doanh doanh kết Hằngt hợngp nguồng n l ựng quy trìnhc quy trình c tiểu luận nhằm (1) cung cấp mộta CNTT KSNB COSO - Khung m,u đượngc tích hợngp phát biểm sốt nội bộu r ằngng KSNB m ội bột quy trình đượngc thiết Hằngt l&p bở cho hành động, (2) khơng có mội bột hội bội đồng ng quảon trị Yên, ban giám đối tượngc, nhiề xây dựng quy trìnhu nhân s ựng quy trình khác; đượngc thiết Hằngt kết Hằng đểm soát nội cung cấp mộtp đảom báo hợngp lý liên quan đ ết Hằngn viện Vũ Đức Bìnhc đ ạnht đ ượngc mục tiêu kiểm sốtc tiêu nêu 2.2 Các mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát Mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát tiểu luận nhằm (1) cung cấp mộta COSO t&p trung vào tính hữu Quyu Vũ Đức Bìnhu, hoạnht đ ội bộng Vũ Đức Bìnhu quảo, báo cáo tài đáng tin c&y, tuân thủa tiểu luận nhằm (1) cung cấp lu&t quy đị Yênnh Mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát tiểu luận nhằm (1) cung cấp mộta COBIT đượngc mở cho hành động, (2) khơng có rội bộng bao gồng m chấp mộtt l ượngng yêu cần Thị Phương u bảoo m&t loạnhi chồng ng chéo, bao gồng m h ữu Quy hi ện Vũ Đức Bìnhu, hi ện Vũ Đức Bìnhu qu ảo, b ảoo m&t, tính tồn vẹn, tính sẵn sàng, tuân thủ, độ tin cậy thơng tin.n, tính sẵn sàng, tn thủ, độ tin cậy thông tin.n sàng, tuân thủa tiểu luận nhằm (1) cung cấp một, đội tin c&y tiểu luận nhằm (1) cung cấp mộta thông tin 2.3 Đối tượngi tượngng COSO hưới thiệu đối tượng áp dụngng đết Hằngn viện Vũ Đức Bìnhc sử dụng quản lý cấp cao dục tiêu kiểm sốtng bở cho hành động, (2) khơng cói quảon lý cấp mộtp cao COBIT hưới thiệu đối tượng áp dụngng đết Hằngn nhà quảon lý, người thực xâyi sử dụng quản lý cấp cao dục tiêu kiểm sốtng thơng tin, kiểm sốt nội bộm tốn viên Đặp nhiều khó khăn (1) người thực xâyc điểm soát nội bộm phân biện Vũ Đức Bìnht cuối tượngi tiểu luận nhằm (1) cung cấp mộta COBIT cung cấp mộtp m ội bột mơ hình ki ểm sốt nội bộm sốt tồn diện Vũ Đức Bìnhn, thân thiện Vũ Đức Bìnhn mà t&p trung vào mục tiêu kiểm soátc tiêu kinh doanh và; đ ặp nhiều khó khăn (1) người thực xâyc bi ện Vũ Đức Bìnht cho yêu c ần Thị Phương u KSNB CNTT Do đó, đểm sốt nội kết Hằngt lu&n tạnhi COBIT đ ượngc ch ọn để đánh giá (ITGI, 2005; Simmons,n, đ ị Yênnh nghĩa lợngi thết Hằng tiểu luận nhằm (1) cung cấp mộta viện Vũ Đức Bìnhc triểm sốt nội bộn khai COBIT khung m,u quảon lý thông qua CNTT (ITGI, 2005) COBIT đượngc chấp mộtp nh&n rội bộng rãi thết Hằng giới thiệu đối tượng áp dụngi, dựng quy trìnha kinh nghiện Vũ Đức Bìnhm thựng quy trìnhc tiễn Hữu Quyn chuyên nghiện Vũ Đức Bìnhp COBIT tuân thủa tiểu luận nhằm (1) cung cấp với thiệu đối tượng áp dụngi ISO/IEC17799: 2005, đáp ức Bảong yêu cần Thị Phương u COSO đối tượngi với thiệu đối tượng áp dụngi mơi trười thực xâyng kiểm sốt nội bộm soát CNTT Chia sẻ hiểu biết tất cổ đông dựa ngôn ngữ chung hiểm soát nội bộu biết Hằngt giữu Quya tấp mộtt cảo cổng thể rõ ràng việc thiết lập hệ thống đơng dựng quy trìnha mội bột ngơn ngữu Quy chung COBIT khách quan, đượngc liên tục tiêu kiểm soátc phát triểm soát nội bộn, trì b cho hành động, (2) khơng cói mội bột t thể rõ ràng việc thiết lập hệ thống chức Bảoc phi lợngi nhu&n COBIT hưới thiệu đối tượng áp dụngng đết Hằngn quảon trị Yên dễn Hữu Quy sử dụng quản lý cấp cao dục tiêu kiểm sốtng COBIT có mội bột cách tiết Hằngp c&n linh hoạnht thích ức Bảong phù hợngp với thiệu đối tượng áp dụngi tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc khác nhau, văn hóa yêu cần Thị Phương u CÁC SẢN PHẨM CỦA COBITN PHẨM CỦA COBITM CỦA COBITA COBIT COBIT bao gồng m mội bột bội ấp mộtn phẩn để làm sở cho hành động, (2) khơng cóm Mục tiêu kiểm soátc tiêu tiểu luận nhằm (1) cung cấp mộta b ội sảon phẩn để làm sở cho hành động, (2) khơng cóm COBIT đ ểm soát nội đ ảom b ảoo rằngng IT đượngc hưới thiệu đối tượng áp dụngng với thiệu đối tượng áp dụngi doan nghiện Vũ Đức Bìnhp; IT có khảo hỗ Thị Tuyết Hằng tr ợng kinh doanh t ối tượngi đa hóa lợngi ích; nguồng n lựng quy trìnhc IT đượngc sử dụng quản lý cấp cao dục tiêu kiểm sốtng có trách nhi ện Vũ Đức Bìnhm; r tiểu luận nhằm (1) cung cấp mộti ro liên quan IT đượngc kiểm sốt nội bộm sốt thích hợngp ▪ The COBIT Executive Summary (CobiT tóm tắt điều hành): thiết kế đặct điề xây dựng quy trìnhu hành): đượngc thiết Hằngt kết Hằng đặp nhiều khó khăn (1) người thực xâyc biện Vũ Đức Bìnht với thiệu đối tượng áp dụngi quảon trị Yên cấp mộtp cao mội bột đối tượngi tượngng, đểm sốt nội đưa cách nhiề xây dựng quy trìnhu t thể rõ ràng việc thiết lập hệ thống.ng quan thựng quy trìnhc thi khái niện Vũ Đức Bìnhm nguyên tắt điều hành): thiết kế đặcc cơng bảon tiểu luận nhằm (1) cung cấp mộta COBIT ▪ The COBIT Framework (CobiT khung m,u lý thuyết Hằngt): bao gồng m 34 mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát cao mà giảoi thích quy trình CNTT chuyểm sốt nội bộn t ảoi thơng tin mà doanh nghiện Vũ Đức Bìnhp cần Thị Phương n đểm soát nội đạnht đượngc mục tiêu kiểm soátc tiêu thết Hằng Khung m,u lý thuyết Hằngt đ ị Yênnh nghĩa yêu cần Thị Phương u thông tin nguồng n lựng quy trìnhc CNTT quan trọn để đánh giá (ITGI, 2005; Simmons,ng đ ối tượngi với thiệu đối tượng áp dụngi quy trình CNTT đểm sốt nội hỗ Thị Tuyết Hằng trợng tồn diện Vũ Đức Bìnhn mục tiêu kiểm soátc tiêu kinh doanh ▪ The COBIT Control Objectives (CobiT mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát): cung cấp mộtp sựng quy trình hiểm sốt nội bộu biết Hằngt cần Thị Phương n đểm soát nội xác đị Yênnh mội bột sách rõ ràng thựng quy trìnhc hành t ối tượngt đ ối tượngi v ới thiệu đối tượng áp dụngi ki ểm soát nội bộm soát CNTT Bao gồng m 314mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát cục tiêu kiểm soát thểm soát nội báo cáo v ề xây dựng quy trình k ết Hằngt quảo mong muối tượngn nhằngm đặp nhiều khó khăn (1) người thực xâyt đượngc thựng quy trìnhc Vũ Đức Bìnhn mục tiêu kiểm soátc tiêu ▪ The COBIT Implementation Toolset (CobiT bội cơng cục tiêu kiểm sốt triễn Hữu Quyn khai): đượngc thiết Hằngt kết Hằng nhằngm hỗ Thị Tuyết Hằng trợng nhà quảon lý dựng quy trình án đểm soát nội tạnho điề xây dựng quy trìnhu kiện Vũ Đức Bìnhn thu&n lợngi tri ểm sốt nội bộn khai COBIT vào tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc Nó báo gồng m nhiề xây dựng quy trìnhu case study, câu h ỏi: Tại COBIT? Tại không COSO? Khác biệt chủi th ười thực xâyng g ặp nhiều khó khăn (1) người thực xâyp (FAQs), nh&n thức Bảoc xây dựng quy trình quảon lý chuẩn để làm sở cho hành động, (2) khơng cón đốn kiểm sốt nội bộm sốt CNTT đểm sốt nội có thểm sốt nội giúp giới thiệu đối tượng áp dụngi thiện Vũ Đức Bìnhu COBIT đối tượngi tượngng thiệu đối tượng áp dụngi thiệu đối tượng áp dụngi ▪ The COBIT Management Guidelines (Các hưới thiệu đối tượng áp dụngng d,n quảon trị Yên CobiT): bao gồng m mơ hình hồn thành, nhân tối tượng thành cơng quan tr ọn để đánh giá (ITGI, 2005; Simmons,ng, ch ỉ số mục tiêu, s ối tượng m ục tiêu kiểm soátc tiêu, số mục tiêu, sối tượng thành quảo Nhữu Quyng hưới thiệu đối tượng áp dụngng d,n đượngc hưới thiệu đối tượng áp dụngng đết Hằngn nhằngm h ỗ Thị Tuyết Hằng tr ợng nhà quảon lý có thểm sốt nội đo lười thực xâyng mội bột quy trình kiểm sốt nội bộm sốt CNTT có đáp ức Bảong m ục tiêu kiểm sốtc tiêu hay khơng so sánh quy trình với thiệu đối tượng áp dụngi số mục tiêu, tiêu m ội bột ngành ▪ The COBIT Audit Guidelines (Các hưới thiệu đối tượng áp dụngng d,n kiểm soát nội bộm toán CobiT): đị Yênnh nghĩa đề xây dựng quy trình nghị Yên hoạnht đội bộng kiểm soát nội bộm soát thựng quy trìnhc tết Hằng nhằngm thựng quy trìnhc Vũ Đức Bìnhn tương ng ức Bảong với thiệu đối tượng áp dụngi m ỗ Thị Tuyết Hằngi mội bột 34 mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát CNTT ẤU TRÚC COBITn phẩn để làm sở cho hành động, (2) khơng cóm m ội bột cơng c ục tiêu kiểm sốt r ấp mộtt giá tr ị Yên cho nhà kiểm soát nội bộm tốn CNTT viện Vũ Đức Bìnhc cung cấp mộtp đảom bảoo quảon trị Yên hưới thiệu đối tượng áp dụngng d,n đểm soát nội cảoi tiết Hằngn CẤU TRÚC COBITU TRÚC COBIT 4.1 Thành phần COBITn COBIT Nền tảng COBIT đuợc xây dựng với ba thành phần bản:n tảng COBIT đuợc xây dựng với ba thành phần bản:ng COBIT đuợc xây dựng với ba thành phần bản:c xây dựng với ba thành phần bản:ng với ba thành phần bản:i ba thành phần bản:n bản: bảng COBIT đuợc xây dựng với ba thành phần bản:n: IT Resource: Nguồng n tài nguyên CNTT Business Requirements: Yêu cần Thị Phương u nghiện Vũ Đức Bìnhp vục tiêu kiểm sốt IT Processes: Quy trình CNTT Các thành phần Thị Phương n cơng bảon đảom bảoo sựng quy trình hoạnht đội bộng bề xây dựng quy trìnhn vữu Quyng tiểu luận nhằm (1) cung cấp mộta doanh nghiện Vũ Đức Bìnhp Nguồng n tài nguyên CNTT đượngc kiểm soát nội bộm soát nguồng n là: nguồng n nhân l ựng quy trìnhc, ngu ồng n cơng sở cho hành động, (2) khơng có hạnh tần Thị Phương ng, nguồng n thông tin, nguồng n phần Thị Phương n mề xây dựng quy trìnhm ức Bảong dục tiêu kiểm sốtng; phần Thị Phương n cơng b ảon nhấp mộtt c tiểu luận nhằm (1) cung cấp mộta HTTT COBIT dựng quy trìnha vào nguồng n tài nguyên đểm soát nội xây d ựng quy trìnhng đ ảom b ảoo cho n ề xây dựng quy trìnhn móng xây dựng quy trìnhng triểm soát nội bộn khai CNTT doanh nghiện Vũ Đức Bìnhp Bên cạnhch đó, COBIT d ựng quy trìnha vào m ục tiêu kiểm soátc tiêu kinh doanh tiểu luận nhằm (1) cung cấp mộta doanh nghiện Vũ Đức Bìnhp, tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc đểm sốt nội phát tri ểm soát nội bộn CNTT kh ảo năng, đem Vũ Đức Bìnhu quảo tối tượngi ưu đạnht đượngc mục tiêu kiểm soátc tiêu đề xây dựng quy trình ra, điề xây dựng quy trìnhu cịn giúp giảom chi phí đ ết Hằngn m ức Bảoc t ối tượngi thiểm soát nội bộu COBIT đượngc xây dựng quy trìnhng gồng m quy trình hoạnhch đ ị Yênnh, t thể rõ ràng việc thiết lập hệ thống ch ức Bảoc; xây d ựng quy trìnhng thựng quy trìnhc Vũ Đức Bìnhn; hỗ Thị Tuyết Hằng trợng triểm sốt nội bộn khai; kiểm soát nội bộm soát theo dõi quy trình b ưới thiệu đối tượng áp dụngc khơng th ểm sốt nội thiết Hằngu xây dựng quy trìnhng bấp mộtt cức Bảo hện Vũ Đức Bình thối tượngng CNTT nào, COBIT d ựng quy trìnha quy trình th ểm sốt nội hi ện Vũ Đức Bìnhn sựng quy trình gắt điều hành): thiết kế đặcn kết Hằngt chặp nhiều khó khăn (1) người thực xâyt chẽ tiểu luận nhằm (1) cung cấp mộta phương ng pháp quảon trị Yên COBIT với thiệu đối tượng áp dụngi HTTT 4.1.1 Tài nguyên CNTT ▪ Ứng dụng : ng dục tiêu kiểm sốtng : có thểm soát nội hiểm soát nội bộu tổng thể rõ ràng việc thiết lập hệ thống.ng tiểu luận nhằm (1) cung cấp mộta thủa tiểu luận nhằm (1) cung cấp tục tiêu kiểm soátc hưới thiệu đối tượng áp dụngng d,n sử dụng quản lý cấp cao dục tiêu kiểm soátng l&p trình Dù doanh nghiện Vũ Đức Bìnhp hay tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc phảoi có nh ữu Quyng th tiểu luận nhằm (1) cung cấp t ục tiêu kiểm soátc hay nh ữu Quyng chương ng trình ức Bảong dục tiêu kiểm sốtng đểm sốt nội hỗ Thị Tuyết Hằng trợng hoạnht đội bộng ▪ Thơng tin: Dữu Quy liện Vũ Đức Bìnhu, chuẩn để làm sở cho hành động, (2) khơng cón hóa, bảoo m&t Nguồng n thơng tin nhữu Quyng giá tr ị Yên đ ần Thị Phương u vào cho mỗ Thị Tuyết Hằngi hoạnht đội bộng, thười thực xâyng chuyểm soát nội bộn thành dạnhng dữu Quy liện Vũ Đức Bìnhu hện Vũ Đức Bình thối tượngng thơng tin Thơng tin ln địi hỏi: Tại COBIT? Tại không COSO? Khác biệt chủi sựng quy trình xác nhanh chóng Qu ảon tr ị Yên t ối tượngt thông tin thiệu đối tượng áp dụngi tạnho ưu thết Hằng kinh doanh tiểu luận nhằm (1) cung cấp mộta doanh nghiện Vũ Đức Bìnhp hay tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc ▪ Cơ sở hạ tầng: sở hạ tầng: hạ tầng: tần COBITng: cơng nghện Vũ Đức Bình thiết Hằngt bị Yên (tức Bảoc là, phần Thị Phương n cức Bảong, hện Vũ Đức Bình điề xây dựng quy trìnhu hành, hện Vũ Đức Bình thối tượngng quảon lý cơng sở cho hành động, (2) khơng có dữu Quy liện Vũ Đức Bìnhu, mạnhng,đa phương ng tiện Vũ Đức Bìnhn Với thiệu đối tượng áp dụngi chiết Hằngn l ượngc phát tri ểm soát nội bộn CNTT người thực xâyi ta thười thực xâyng thấp mộty nhấp mộtt phảoi đần Thị Phương u tư cơng sở cho hành động, (2) khơng có hạnh tần Thị Phương ng nâng cấp mộtp công cục tiêu kiểm sốt, hện Vũ Đức Bình thối tượngng CNTT ▪ Con người: i: Nhân viên kỹ năng, nâng cao nh&n thức Bảoc suấp mộtt đểm soát nội lên k ết Hằng hoạnhch, tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc, tiết Hằngp thu, phân phối tượngi, hỗ Thị Tuyết Hằng trợng, giám sát đánh giá h ện Vũ Đức Bình th ối tượngng thông tin dị Yênch vục tiêu kiểm soát 4.1.2 Yêu cần COBITu nghiệnp vục tiêu kiểm soát ▪ Effectiveness –Hợngp lý:Thểm soát nội Vũ Đức Bìnhn mức Bảoc đội phù hợngp tiểu luận nhằm (1) cung cấp mộta thông tin đ ối tượngi với thiệu đối tượng áp dụngi ho ạnht đội bộng nghiện Vũ Đức Bìnhp vục tiêu kiểm sốt, xét cảo vấp mộtn đề xây dựng quy trình thời thực xâyi gian, đội xác thơng nhấp mộtt ▪ Efficiency –Tính Vũ Đức Bìnhu quảo: Thểm sốt nội Vũ Đức Bìnhn mức Bảoc đội sử dụng quản lý cấp cao dục tiêu kiểm soátng tài nguyên CNTT mội bột cách tối tượngi đa ▪ Confidentiality –Bí m&t:Thểm sốt nội Vũ Đức Bìnhn mức Bảoc đội bí m&t & tin c&y tiểu luận nhằm (1) cung cấp mộta thông tin, không bị Yên tiết Hằngt lội ▪ Integrity -Tồn vẹn, tính sẵn sàng, tn thủ, độ tin cậy thơng tin.n:Thểm sốt nội Vũ Đức Bìnhn mức Bảoc dội xác đần Thị Phương y đủa tiểu luận nhằm (1) cung cấp tiểu luận nhằm (1) cung cấp mộta thơng tin tính hợngp lện Vũ Đức Bình(pháp lý) tiểu luận nhằm (1) cung cấp mộta với thiệu đối tượng áp dụngi nghiện Vũ Đức Bìnhp vục tiêu kiểm sốt đặp nhiều khó khăn (1) người thực xâyt ▪ Availability –Tính sẵn sàng, tuân thủ, độ tin cậy thơng tin.n sàng: Thểm sốt nội Vũ Đức Bìnhn mức Bảoc đội sẵn sàng, tuân thủ, độ tin cậy thông tin.n sàng tiểu luận nhằm (1) cung cấp mộta thông tin có yêu cần Thị Phương u từ hoạt dộng nghiệp vụ hoạnht dội bộng nghiện Vũ Đức Bìnhp vục tiêu kiểm soát ▪ Compliance -Tuân thủa tiểu luận nhằm (1) cung cấp một:Thểm soát nội Vũ Đức Bìnhn mức Bảoc đội tuân thủa tiểu luận nhằm (1) cung cấp theo lu&t lện Vũ Đức Bình, quy đị Yênnh thỏi: Tại COBIT? Tại không COSO? Khác biệt chủa thu&n ràng buội bộc ▪ Reliability of information -Đội tin c&y tiểu luận nhằm (1) cung cấp mộta thông tin: liên quan đết Hằngn hện Vũ Đức Bình thối tượngng quảon lý viện Vũ Đức Bìnhc cung cấp mộtp nhữu Quyng thơng tin thích hợngp cho đểm sốt nội s dụng quản lý cấp cao d ục tiêu kiểm soátng thối tượngng mức Bảoc đội xác tiểu luận nhằm (1) cung cấp mộta thơng tin 4.2 Phạ tầng: m vi, Quy trình, Mục tiêu kiểm soátc tiêu kiểm soát nội bộm soát COBIT xây dựng với ba thành phần bản:c chia thành miền tảng COBIT đuợc xây dựng với ba thành phần bản:n phạm vi chínhm vi Plan & Organize: Hoạnhch đị Yênnh tổng thể rõ ràng việc thiết lập hệ thống chức Bảoc